iPhoneのパスワード自動入力「iCloud キーチェーン」が安全とは言い切れない理由攻撃者のこれまでの手口とは

iPhoneやMacのパスワード管理「iCloud キーチェーン」の過去のバージョンには脆弱性が存在した。攻撃者はどのようにデータを盗み取ることが可能だったのか。

2017年10月09日 05時00分 公開
[Frank SiemonsTechTargetジャパン]

関連キーワード

Apple | iPhone | 脆弱性 | iOS


AppleのiCloud キーチェーンについてのページ

 Appleは、macOS 8.6においてキーチェーンパスワード管理システムを導入した。その後にリリースされた各macOSにも組み込まれているが、キーチェーンは、パスワードやネットワーク共有、メモ、証明書、クレジットカードの詳細な内容、その他さまざまな機密データを集約的に保管する機能を提供する。

 使い勝手の良いアプリケーションの需要に加えて、クラウドアプリケーションやパスワードマネジャーの人気が高まる中、Appleは、従来のキーチェーンシステムから一歩踏み込んでiCloud キーチェーンを導入した。このクラウドサービスによってmacOSとiOS間で全てのキーチェーンデータを常に同期できる。ユーザー目線では、iCloud キーチェーンは素晴らしいサービスだが、機密データの移動および保管と関連したセキュリティリスクがあるのは言うまでもない。

公開された脆弱(ぜいじゃく)性

Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news128.png

2024年に視聴者が検索したテレビCM 2位は中国のあのEVメーカー、1位は?
2024年にテレビCMを通して視聴者が気になりWeb検索したものは何だったのか。ノバセルが発...

news078.jpg

Googleの広告収益成長が鈍化、中国のアレが原因?
YouTubeなどのプラットフォームの成長率は、米国の選挙関連支出の急増にもかかわらず低迷...

news174.jpg

OutbrainがTeads買収を完了、新生Teadsとして広告プラットフォームを統合へ
新会社はブランド広告とパフォーマンス広告の両方を最適化し、広告主により良い成果を提...